Include unistd-safer.h.
(touch): Use fd_safer.

Include stdio-safer.h.
(tee): Use fopen_safer.

Include unistd-safer.h rather than fcntl-safer.h.
(recheck, tail_file): Use fd_safer rather than open_safer.

Include unistd-safer.h.
(copy_to_temp): Use fd_safer.
(tac_file): Don't assume fopen cannot return stdin.

(bsd_sum_file, sysv_sym_file):
Use same pattern as elsewhere for checking for stdin.

Include unistd-safer.h.
(cwrite): Use fd_safer.  Replace mystery constant 0666 with symbolic
version, as POSIX requires.

Include unistd-safer.h.
(create_temp_file): Use fd_safer.
(xfclose): Don't assume fileno (stdin) == STDIN_FILENO, etc.

Include unistd-safer.h.
(wipename): Use fd_safer on directory file descriptor.
(wipefile): Remove special case for /dev/fd/* on older hosts.
It didn't work in general, and wasn't documented.
Use fd_safer.

(main): Don't assume fopen returns stdout after closing
stdout.  Use freopen instead.

Include stdio-safer.h.
(open_file): Use fopen_safer.
(close_file): Don't assume fopen does not return stdin.

(paste_serial): Don't assume fopen does not return stdin.

(check_and_close): Don't assume fopen does not return stdin.

Include unistd-safer.h.
(main): Don't dup stderr to stdin or stdout by mistake.

(digest_file, digest_check):
Don't assume that fopen does not return stdin.

Include stdio-safer.h.
(main): Use fopen_safer.  Simplify the resulting code.

(head_file): Don't assume open does not return 0.

(dc_parse_file): Don't assume fopen does not return stdin.

Include stdio-safer.h.
(input_desc): Remove unnecessary static initialization.
(set_input_file): Use STDIN_FILENO, not 0.
(create_output_file): Use fopen_safer.

Include unistd-safer.h.
(copy_reg): Use fd_safer.

Include stdio-safer.h.
(compare_files): Exit right away on I/O error rather than continuing
and producing confusing output and error messages.
Return void, not int; all callers changed.
Use fopen_safer to avoid confusion with file descriptors.

Add bulletproofing for cases where stdin, stdout, or stderr are closed.

(gl_PREREQ): Don't require gl_FCNTL_SAFER.

(gl_UNISTD_SAFER): Use AC_LIBSOURCES and AC_LIBOBJ.
Invoke gl_PREREQ_FD_SAFER.
(gl_PREREQ_FD_SAFER): New macro.

(gl_STDIO_SAFER): Use AC_LIBSOURCES and AC_LIBOBJ.

Add bulletproofing for cases where stdin, stdout, or stderr are closed.

(libfetish_a_SOURCES): Remove dup-safer.c,
fcntl-safer.h, fopen-safer.c, open-safer.c, stdio-safer.h,
unistd-safer.h.

(fd_safer): New decl.

Include unistd-safer.h.
(save_cwd): Use fd_safer.

Include stdio-safer.h.
(getusershell): Use fopen_safer.

Include unistd-safer.h.
(getloadavg): Use fd_safer.

Include unistd-safer.h.
(fts_safe_changedir): Use fd_safer.

Include unistd-safer.h first, to test interface.
(dup_safer) [!deefined F_DUPD]: Use new fd_safer function instead of
rolling our own code.

Initial revision

(chopt_free): Mark parameter as unused.

.

.

(close_stdout_wrapper): Likewise.
Don't close STDOUT_FILENO explicitly; close_stdout does it.

(__attribute__, ATTRIBUTE_UNUSED): Define.
Mark parameter `sp' with ATTRIBUTE_UNUSED.

(quit): Define with ATTRIBUTE_NORETURN.

Now that close_stdout closes standard output unconditionally,
these workarounds for dd and cat are no longer necessary.
(close_stdout_wrapper): Remove function.
(main): Call atexit with close_stdout, instead.

*** empty log message ***

(__attribute__, ATTRIBUTE_UNUSED): Define.
(exit_failure_callback, fallback_failure_callback): Mark unused
parameters with ATTRIBUTE_UNUSED.

(canon_host) [HAVE_GETADDRINFO]: Use memset
rather than `= { 0 };' to initialize local `hint'.

*** empty log message ***

Readability nit:

  Change this:
  #  define __attribute__(x)
  to this:
  #  define __attribute__(x) /* empty */

*** empty log message ***

(posixtime) [lint]: Avoid spurious warning from gcc-4's
-Wuninitialized: initialize tm0.tm_year.

*** empty log message ***

(humblock): Set *options even when returning due to
xstrtoumax conversion failure.  Thanks to a used-uninitialized
warning from gcc-4.

*** empty log message ***

*** empty log message ***

(rm invocation): Say that --recursive removes
listed directories too, not just their contents.

(usage): Mention that --recursive removes listed
directories too, not just their contents.
Say that by default, rm does not remove directories.

*** empty log message ***

(sc_system_h_headers): Propagate exit status through trap.

Don't include "timespec.h".  system.h does that.

(iread, iwrite): Use char * buffer, not void *, so we can do pointer
arithmetic on it.

Regenerate.

Signal-handling cleanup motivated by core dumps in dd.

(SA_NOCLDSTOP): Define to 0 if not defined.
All uses changed.
(siginterrupt) [! HAVE_SIGINTERRUPT]: New macro.
(main) [! SA_NOCLDSTOP]: Use it.

Remove all uses of signals; modern hosts have
/dev/random and don't need this gorp.
Do not include signal.h.
(env, sigill_handler, isaac_seed_machdep): Remove.  All uses removed.

(SA_NOCLDSTOP): Define to 0 if not defined.
All uses changed.
(siginterrupt) [! HAVE_SIGINTERRUPT]: New macro.
(main) [! SA_NOCLDSTOP]: Use it.

Do not include safe-read.h or full-write; no longer needed.
(process_signals): Add forward decl.
(SA_NOCLDSTOP, sigprocmask, sigset_t) [!defined SA_NOCLDSTOP]:
New macros.
(siginterrupt) [! HAVE_SIGINTERRUPT]: New macro.
(SA_NODEFER) [!defined SA_NODEFER]: New macro.
(SA_RESETHAND) [!defined SA_RESETHAND]: New macro.
(caught_signals, interrupt_signal, info_signal_count, catch_siginfo):
New vars.
(usage): Mention -USR1 versus -INFO.
(cleanup): Don't invoke print_stats; the caller must do it now.
All callers changed.
(quit): Process signals just before exiting.
(interrupt_handler): Simply record the signal and return.
(siginfo_handler): Simply increment the signal counter and return.
(install_handler): Remove, replacing with:
(install_signal_handlers, process_signals, iread, iwrite):
New functions.  All callers to safe_read and full_write replaced
by iread and iwrite.  All callers to install_handler replaced by
install_handlers.

Do not include inttostr.h, no longer needed.
(print_stats, main): Rewrite and simplify formats to use PRIuMAX
instead of umaxtostr.
(print_stats): Work even in languages that have special
forms for two of things, for r_truncate and w_bytes.  We can't
fix delta_s in this way, since ngettext doesn't support floating-point.
(main): Rewrite to avoid casts.

(SA_NOCLDSTOP): Define to 0 if not defined.
All uses changed.
(siginterrupt) [!HAVE_SIGINTERRUPT]: New macro.
(delete_all_files): New arg IN_SIGNAL_HANDLER, to avoid undefined
behavior when called from a signal handler.  All uses changed.
(main) [!defined SA_NOCLDSTOP]:
Use siginterrupt to specify that system calls should be interrupted.

(RETSIGTYPE): Remove; no longer needed.  All uses replaced with void.

(gl_PREREQ_NANOSLEEP): Check for siginterrupt.

(gl_MACROS): Check for siginterrupt.
(gl_CHECK_ALL_TYPES): Do not require AC_TYPE_SIGNAL.

(rpl_nanosleep): Include "timespec.h" before macros
that might redefine system include files.
(siginterrupt) [!HAVE_SIGINTERRUPT]: New macro.
(my_usleep): Use NULL rather than (void *) 0.
(rpl_nanosleep) [!defined SA_NOCLDSTOP]:
Use siginterrupt to specify that system calls should be interrupted.
(rpl_nanosleep): Move initialization of suspended closer to call of
my_usleep.

(dd invocation): Document the distinction between
INFO and USR1 for dd, and the effect of POSIXLY_CORRECT here.

Document that dd no longer treats QUIT or PIPE specially,
and when conforming to POSIX no longer treats USR1 specially.
Document that dd no longer dumps core when handling signals.

*** empty log message ***

*** empty log message ***

(binary_operator) [LINT]: Initialize lt and rt to 0.

(digest_check) [LINT]: Initialize hex_digest to NULL.

*** empty log message ***

(binop): Move function definition to precede first use so we can...
(binop): ...remove prototype.

*** empty log message ***

(is_int, age_of, binop): Declare `char *' parameters to be `const'.

*** empty log message ***

Remove rw.

Remove file -- many invalid message strings.

Regenerate.

Add examples to basename, cat, chgrp, chown, dirname.

(usage): Add examples.

(.x.1): Remove "COMMAND.td/" from examples.

Add examples to cat, chown, chgrp, basename, dirname.  Change ln examples
to match that format.

(cat invocation, chown invocation)
(chgrp invocation, basename invocation, dirname invocation):
Add examples, which are copies of the examples newly added
to the usage messages.
(ln invocation): Use same format as other examples above,
for consistency.

*** empty log message ***

(usage): Mention that some shells provide a built-in function by the same name.

(usage): Mention that some shells provide a
built-in function by the same name.

.

*** empty log message ***

(SUBDIRS): Add tee.

(AC_CONFIG_FILES): Add tests/tee/Makefile.

.

(tee): When closing files, do not close stdout,
leave this job to close_stdout() instead.
From Dmitry V. Levin.

*** empty log message ***

Add Kinyarwanda (rw).

version: 5.3.0

(usage): Move USAGE_BUILTIN_WARNING to end of --help output.

(USAGE_BUILTIN_WARNING): remove trailing newline